• • 10/535598 

# JC14Rec'd#yPT0 19 M/iy 2005, 

Einrlchtung und Verf ahren zur Analyse von eingebeti-te^en 
Systemen 

Die Erfindung betrifft eine Analyseeinrichtung gemafi Ober- 
begriff von Anspruch 1, ein eingebettetes System gemali Ober- 
begriff von Anspruch 12 sowie ein Verfahren zur Analyse 
eines eingebetteten Systems mit einer Analyseeinrichtung. 

Um Software fur eingebettete Systeme erfolgreich entwickeln 
zu konnen, ist es allgemein ublich, Einrichtungen vorzuse- 
hen, mit denen eine Fehlererkennung zur Laufzeit (Debugging) 
moglich ist. Bei dem bekannten Konzept des Debugging von 
eingebetteten Systemen via einer sogenannten JTAG-Schnitt- 
stelle (Joint Test Action Group, IEEE Standard 1149.1-1990, 
"IEEE Standard Test Access Port and Boundary Scan Architec- 
ture", Institute of Electrical and Electronics Engineers 
Inc., New York, USA, 1990)lassen sich Pruf operationen durch 
ein "Boundary-Scan"-Testverf ahren durchfuhren. Dieses Ver- 
fahren ermoglicht eine Einzelschrittverarbeitung des Prozes- 
sors (Singlestepping) , das Setzen von Haltepunkten (Break- 
points) und das Setzen von sogenannten Watchpoints. Durch 
diese an sich bekannten Hilfsmittel zur Fehlererkennung kann 
zwar die prinzipielle Programmabarbeitung und der Zustand 
vereinzelter Variablenwerte mitverfolgt werden, jedoch muss 
das laufende System dazu in der Regel angehalten werden. 
Nachteilhaf terweise kann dann jedoch die Ausgabe des Mikro- 
rechners nicht mehr in Echtzeit erfolgen. 

Es besteht nun das Problem, dass eingebettete Systeme haufig 
Echtzeitsysteme sind, die aufgrund ihres typischen Einsatz- 
gebiets in Echtzeit-Steuerungen/-Regelungen ein Anhalten zu 
Debuggingzwecken zumindest zur Uberprufung der im Zusammen- 
hang mit der Echt zeitbearbeitung veranderten Daten nicht 
erlauben. 
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Weiterhin bekannt ist das sogenannte Trace-Interface, bei 
dem unter Benutzung eines "Bond-out" Chips zur Echtzeitana- 
lyse die Weiterleitung aller relevanten CPU-Bussignale (Ad- 
ressen-, Daten-, und Kontrollsignale ) uber Gehausepins zum 
Beispiel an eine externe Logikanalyseeinrichtung ermoglicht 
wird. Bei einem Bond-out Chip handelt es sich urn einen Mic- 
rocontroller (MCU) in einem anderen Gehause, bei dem der 
Prozessorbus (Daten-, Adressen- und Kontrollsignale) nach 
auBen gebondet ist. 

Bei den heute fur eingebettete Systeme ilblichen hohen Sys- 
temf requenzen von mehreren hundert Megahertz und den moder- 
nen Speicherarchitekturen mit Caches kann diese Methode zur 
Fehleranalyse auf Grund der hohen Geschwindigkeitsanf orde- 
rungen nicht mehr verwendet werden. Eine Echt zeitausgabe 
relativ groBer Datenspeicher (zum Beispiel einer Grolie von 
mehr als 100 Kbyte) ist in der Kegel durch die auf Grund der 
verwendeten Technologie vorgegebenen Systemf requenzen und 
der sich daraus ergebenden Bandbreite nicht moglich. Eine 
denkbare Moglichkeit zur Schaffung der fur die Echtzeitda- 
teniibertragung notwendigen Bandbreite ware eine parallele 
Ausgabe der zu iibertragenden Daten. Die hierfur zur Verfii- 
gung stehende Pinzahl ist jedoch nicht zuletzt aus Kosten- 
grunden in der Regel begrenzt. 

Aufgabe der vorliegenden Erfindung ist es daher, eine Analy- 
seeinrichtung fiir eingebettete Systeme zur Verfiigung zu 
stellen, welche auch bei den heute ublichen schnellen einge- 
betteten Systemen eingesetzt werden kann. 

Diese Aufgabe wird durch die Analyseeinrichtung gemaB An- 
spruch 1 gelost. 
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Die Erfindung basiert auf folgenden Uberlegungen : Zum einen 
lasst sich der - interne Systemzustand eines eingebetteten 
Systems durch seinen aktuellen Datenspeicherinhalt (RAM) 
beschreiben bzw. analysieren. Daraus folgt, dass fur den 
Fall, dass dieser Speicherinhalt in Echtzeit in einen exter- 
nen Datenspeicher kopiert werden kann, eine Moglichkeit 
besteht, den Systemzustand von dort durch eine nachgeschal- 
tete Auswerteeinheit weiterzuverarbeiten und auszuwerten. 

In der Analyseeinrichtung wird bevorzugt eine Kopie des 
internen Systemzustands in einen externen Speicher in Echt- 
zeit geschrieben. 

Die Analyseeinrichtung ist vorzugsweise Bestandteil eines 
eingebetteten Systems, welches insbesondere in elektroni- 
schen Steuergeraten fur Kraft fahrzeugbremssysteme Verwendung 
findet. In dem eingebetteten System nach der Erfindung sind 
vorzugsweise wesentliche Komponenten des Systems, wie z.B. 
eine oder mehrere CPU's und Speicher teil- oder vollredun- 
dant ausgefuhrt. Hierdurch wird die Betriebssicherheit des 
eingebetteten Systems erhoht. 

Vorzugsweise erfolgt die Protokollierung der Daten nicht in 
der Weise, dass der gesamte Speicherinhalt oder der Inhalt 
eines ganzen Speicherbereichs ubertragen wird, sondern es 
werden nur die Veranderungen des Speichers, insbesondere 
alle Schreibzugrif f e der CPU und/oder der Peripherie, uber- 
tragen. Auf diese Weise kann eine Verringerung der notwendi- 
gen Bandbreite zur Datenausgabe erfolgen. 

Das System umfasst aulierdem vorzugsweise Mittel fiir die 
direkte Datenausgabe durch die CPU. Neben diesen Mitteln fur 
die direkte Datenausgabe sind insbesondere Mittel fur eine 
automatische Replizierung der Daten im Hintergrund durch das 
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Analysemodul vorgesehen. Hierdurch ergibt sich der Vorteil 
einer erhohten Flexibilitat bei der Datenausgabe . 

Speziell fur diese Anwendungsf alle wird gemafi der Erfindung 
ein universelles Datenein- und ausgabemodul vorgeschlagen, 
welches in der Weise eingerichtet ist, dass in Echtzeit ein 
Datenaustausch mit einem eingebetteten System durchgefuhrt 
werden kann, ohne dass dieses (auch nur zeitweise) angehal- 
ten werden muss (non-intrusive) . 

Gegenuber den aus dem Stand der Technik bekannten Software- 
Debuggingeinrichtungen besitzt die Analyseeinrichtung nach 
der Erfindung den Vorteil, dass bei der Entwicklung von 
Regelalgorithmen z. B. fur Kraf tf ahrzeugbremssysteme, das 
dynamische Systemverhalten insbesondere der Regelvariablen 
wahrend des Debuggings verfolgt werden kann. Weiterhin ist 
vorteilhaft, dass fur den Einsatz eines eingebetteten Sys- 
tems in einem Hardware-in-the-Loop Simulator oder in einem 
Rapid-Prototyping System eine Dateneingabe in das eingebet- 
tete System vorgenommen werden kann. 

Die Erfindung betrifft weiterhin ein Verfahren zur Analyse 
eines dem weiter oben beschriebenen eingebetteten System mit 
einer Analyseeinrichtung gemafi Anspruch 12. 

Das Verfahren hat den Vorteil, dass die Verarbeitungsge- 
schwindigkeit des eingebetteten Systems durch die im Hinter- 
grund ablaufenden Debugging-Prozesse nicht verringert wird. 
Hierdurch ist eine Echt zeitverarbeitung der Daten auch wah- 
rend des Debuggings moglich. 

Das Verfahren gemafi der Erfindung umfasst bevorzugt auch 
Schritte zur echt zeitf ahigen Ausgabe des kompletten Daten- 
speicherinhalts . 
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Weitere bevorzugte Ausf uhrungsf ormen ergeben sich aus den 
Unteranspruchen . 

Nachfolgend wird die erf indungsgemafie Analyseeinrichtung und 
das erf indungsgemafie Verfahren an Hand von Ausf iihrungsbei- 
spielen unter Bezugnahme auf Fig. 1 beschrieben. 

Fig. 1 zeigt ein eingebettetes System 9 mit einer Analyse- 
einrichtung 4 gemaft der Erfindung. 

Eingebettetes System 9 umfasst einen oder mehrere CPU's 1, 
ein RAM 3^ eine Analyseeinrichtung 4 und ein Debugg- 
Interface 5. Zur Vereinf achung des Blockschaltbilds sind 
weitere ubliche Funktionselemente des eingebetteten Systems, 
wie ROM, Takterzeugung, 10, etc., nicht gezeichnet. 

Die Analyseeinrichtung weist drei Funktionsmodi auf, welche 
nachfolgend beschrieben werden. In Funktionsmodus 1 liest 
die Analyseeinrichtung alle Schreibzugrif f e der CPU 1 vom 
Datenspeicher 3 mit. Es werden also alle Schreibzugrif fe der 
CPU 1 auf Datenspeicher 3 automatisch uber CPU-Bus 2 von der 
vorgeschlagenen erweiterten Datenaus-/eingabeeinheit 4 (EDP, 
Enhanced Data Port) mittels eines darin enthaltenen Control- 
lers uber ein paralleles Interface 5 auf den externen Daten- 
speicher 6 geschrieben. Hierzu muss der Controller zumindest 
die gleiche Bandbreite besitzen, wie der verwendete Speicher 
3. Der Controller besitzt neben einer Verbindung zum Daten- 
bus auch insbesondere eine Verbindung zum Kontrollbus und 
zum Adressbus, damit, nach einer bevorzugten Ausf uhrungsf orm 
des Verfahrens, nur speziell selektierte Adressbereiche 
und/oder speziell selektierte Datentypen fiir die Analyse 
mitverfolgt werden konnen. Fur den Abgriff der Daten und den 
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Datentransf er muss CPU 1 demzufolge keine zusatzlichen Be- 
fehle ausfuhren. 

Der externa Datenspeicher 6 ist bevorzugt als Dual-Port 
Speicher ausgefiihrt und enthalt in der Regel ein genaues 
Abbild der in RAM 3 beobachteten Speicherbereiche bzw. des 
gesamten Speicherinhaltes von RAM 3. Es kann sich bei Spei- 
cher 6 auch um einen Ringspeicher handeln, der den ankonunen- 
den Datenstrom fvir eine spatere (offline-) Analyse spei- 
chert . 

Externes Interface 5 weist bevorzugt eine Bandbreite auf, 
die kleiner ist als die Bandbreite des CPU-Bus. FIFO- 
Speicher 8, welcher innerhalb der Datenausgabeeinheit 4 
angeordnet ist^ sorgt dabei fur eine zeitliche Pufferung der 
abgegrif f enen Daten. Auf diese Weise konnen auch Zugriffe 
auf Interface 5 ausgegeben werden, bei denen ein Zuruck- 
schreiben einer Cache-Line Oder eines CPU-Register Dump bei 
Funktionseintritt durchgef uhrt wird . 

In Funktionsmodus 2 liest Analyseeinrichtung 4 alle Lese- 
zugriffe von CPU 1 auf den Datenspeicher mit. Dieser Modus 
entspricht weitgehend Funktionsmodus 1, jedoch sind folgende 
Unterschiede vorhanden: Alle Lesezugriffe werden automatisch 
uber Interface 5 ausgegeben. Analyseeinheit 4 registriert 
dabei alle Vorgange, wie Lesezyklen, Schreibzyklen etc., die 
auf dem CPU-Bus sichtbar sind, auf (Mitlesen) . In Funktions- 
modus 2 fuhrt CPU 1 aktiv einen Speicherdump durch, was 
allerdings mit einem geringf ugigen tolerierbaren Laufzeit- 
verlust einhergeht. Durch das Mitlesen der Analyseeinheit 4 
werden die Anzahl von Taktzyklen, welche fiir die Ausgabe die 
von Datenworten zur Analyse erforderlich sind, verringert 
bzw. Oder sogar ganz vermieden. 
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CPU 1 liest den Datenspeicherinhalt in die nichtgezeichneten 
Register der CPU ein. Die in den Registern vorhandenen Daten 
konnen dann in Analyseeinheit 4 geschrieben werden. Die hier 
beschriebene Funktionsweise entspricht im wesentlichen dem 
weiter unten beschriebenen Funktionsmodus 3. 

Bei der im vorliegenden Beispiel (Funktionsmodus 2) vorge- 
schlagenen Analyseeinrichtung liest CPU 1 den Datenspeicher- 
inhalt in die CPU-Register. Parallel hierzu gibt die Daten- 
ausgabeeinheit 4, welche den Datenbus mithort, die entspre- 
chenden Daten automatisch aus^ d.h. es ist kein expliziter 
Schreibzyklus fur die Datenausgabe zur Analyse erf orderlich. 

In Funktionsmodus 3 erfolgt ein direktes Schreiben auf die 
Datenausgabeeinheit oder ein direktes Lesen von der Daten- 
ausgabeeinheit . Funktionsmodus 3 entspricht also Funktions- 
modus 1, bis auf die Tatsache, dass die Daten aktiv durch 
die CPU 1 auf die Analyseeinheit 4 extern ausgegeben bzw. 
aktiv von dort eingelesen werden, wodurch allerdings zusatz- 
liche Taktzyklen erforderlich sind. 

Die Analyseeinheit kann uber Modul 7 Daten aus dem externen 
Speicher 6 an typische Debugging-Anwendungen, wie z.B. Echt- 
zeituberwachung des Systemzustands 10, Of f line-Analyse zur 
Schaffung eines kompletten Datenspeicherabbilds uber Modul 
11, Flash-Download liber Kommunikationskanal 12 (Programmie- 
rung des Programmspeichers) , Parametervariation wahrend des 
Betriebs des eingebetteten Systems, Ubertragung von System- 
stimuli, Rapid-Prototyping und Hardware-in-the-Loop Simula- 
tion ubertragen werden. 
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Paten 'banspriiche 

1. Analyseeinrichtung fur ein eingebettetes System (9), 
welches eine CPU (1), einen CPU-Bus (2) und einen 
Speicher (3) umfasst, wobei diese zumindest ein Kommu- 
nikationsmodul (4) fur die Ein- bzw. Ausgabe von Ana- 
lysedaten liber eine Testschnittstelle (5) aufweist^ 
dadurch gekennzelchne-t, dass mit dem Kommunikationsmo- 
dul ohne Verbrauch von Taktzyklen der CPU (1) der in- 
terne Speicher und I/O-Zugriffe des eingebetteten Sys- 
tems uberwacht und/oder protokolliert werden kann. 

2. Analyseeinrichtung nach Anspruch 1, gekennzeichnet: 
durch zwei, insbesondere mindestens drei frei wahlbare 
Analysemodi, wobei sich die Analysemodi in Art und Um- 
fang der Beteiligung der CPU 1 beim Einlesen und/oder 
Schreiben von Daten fur Analysezwecke voneinander un- 
terscheiden. 

3. Analyseeinrichtung nach Anspruch 2, dadurch gekenn- 
zeichne^b, dass je nach gewahltem Analysemodus entweder 

- alle Schreibzugrif f e der CPU auf insbesondere defi- 
nierbare Adressbereiche ohne Takt zyklenverbrauch pro- 
tokolliert werden oder 

- alle Lesezugriffe der CPU protokolliert werden oder 

- ein direktes Lesen und Schreiben der CPU aus/in ei- 
nem/-n externen Speicher (6) mit Taktzyklenverbrauch 
erf olgt . 
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4 . Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 3, dadurch gekennzeichne-b, dass das Kommunikati- 
onsmodul einen Controller umfasst, welcher selbststan- 
dig iiber eine Verbindung mit dem Datenbus und/oder dem 
Kontrollbus und/oder dem Adressbus auf diese(n) 
Bus/Busse des eingebetteten Systems zugreifen kann, um 
Schreib- und/oder Lese-Zugrif f e in Echtzeit, d.h. ohne 
Beeinf lussung der CPU, mitzuverf olgen. 

5. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 4, dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul mit einem Puf f erspeicher (8) verbunden ist 
Oder diesen insbesondere umfasst, wobei in dem Puffer- 
speicher die bei Schreib- und/oder Lese-Zugrif f en ii- 
bertragenen Daten gespeichert werden konnen. 

6. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 5, dadurch gekennzelchne'tr dass aus dem Puff er- 
speicher Daten liber die Testschnittstelle (5) gepuf- 
fert ausgegeben bzw. Daten in den Puf f erspeicher iiber 
diese Schnittstelle eingeschrieben werden konnen. 

7. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 6, dadurch gekennzeichnet:, dass der externe 
Prufspeicher (6) ein Ringspeicher oder ein Dual-Port 
Speicher ist. 

8. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 1 , dadurch gekennzeichnet, dass das Kommunikati- 
onsmodul (4) im eingebetteten System integriert ist. 

9. Analyseeinrichtung nach mindestens einem der Anspruche 
1 bis 8, dadurch gekennzelchnet:, dass die Testschnitt- 
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stelle (5) mit einem aufterhalb des eingebetteten Sys- 
tems angeordneten Priifspeicher (6) verbunden ist. 

10. Analyseeinrichtung nach mindestens einem der Anspriiche 
1 bis 9, dadurch gekennzelchne'b, dass die Datenuber- 
tragung vom Kommunikationsmodul zum externen Speicher 
iiber eine Parallelschnittstelle erfolgt. 

11. Analyseeinrichtung nach mindestens einem der Ansprliche 
1 bis 10, dadurch gekennzeichnet, dass externer Spei- 
cher (6) mit einer Datenauf bereitungseinrichtung (7) 
verbunden ist, welche eine Schnittstellenverbindung 
(14) zu externen Debugging-Anwendungen schafft. 

12. Eingebettetes System umfassend eine Zentralrechenein- 
heit (1), einen CPU-Bus (2) und einem Speicher (3), 
dadurch gekennzeichne't, dass dieses eine Analyseein- 
richtung gemali mindestens einem der Anspriiche 1 bis 11 
umf asst . 

13. Verfahren zur Analyse eines eingebetteten Systems mit 
einer Analyseeinrichtung, gemali mindestens einem der 
Anspriiche 1 bis 11, dadurch gekennzexchnet, dass min- 
destens ein Modus vorhanden ist, in dem die Analyseda- 
ten in Echtzeit aus dem System, welches zumindest CPU, 
Datenspeicher, Programmspeicher und I/0-Element/-e um- 
fasst, herausgelesen und/oder in das System hinein ge- 
schrieben werden konnen, so dass das System fur die 
Analyse nicht angehalten bzw. unterbrochen werden 
muss . 

14. Verfahren nach Anspruch 13, dadurch gekennzeichnet:, 

dass 
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- der Speicherinhalt oder eine entsprechend auswertba- 
re Information des eingebetteten Systems ganz oder 
teilweise in einen externen Speicher in Echtzeit ko- 
piert wird, wobei insbesondere zuvor die Daten gepuf- 
fert werden, und/oder 

- der Speicherinhalt eines externen Speichers (6) oder 
eine entsprechend auswertbare Information liber den 
Speicherinhalt von Speicher (6) ganz oder teilweise in 
einen Speicher des eingebetteten Systems in Echtzeit 
kopiert wird, wobei insbesondere zuvor die Daten ge- 
puffert werden. 

15. Verfahren nach Anspruch 13 oder 14, dadurch gekenn- 
zeichnet:, dass der externe Speicher zur Ubertragung 
von Daten fiir typische Debugging-Anwendungen verwendet 
wird. 

16. Verfahren nach mindestens einem der Anspruche 13 bis 

15, dadurch gekennzexchne-t, dass nur die fiir das De- 
bugging erf orderlichen Daten bei Zugriffen der CPU auf 
RAM 3 an den externen Speicher (6) ubertragen werden. 

17. Verfahren nach mindestens einem der Anspruche 13 bis 

16, dadurch gekennzexchnet, dass Schreibzugrif f e 
und/oder Lesezugriffe der CPU mittels eines Puffer- 
speichers protokolliert werden. 

18. Verfahren nach Anspruch 13 bis 17, dadurch gekenn- 
zeichnet:, dass Inf ormationen iiber die Schreibzugrif fe 
ohne zusatzliche CPU-Befehle in den Puf f erspeicher (8) 
Oder direkt in das Kommunikationsmodul (4) geschrieben 
werden und die Inf ormationen uber die Lesezugriffe mit 
aktiver Unterstutzung der CPU in den Puf f erspeicher 
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geschrieben werden. 

19. Verfahren nach mindestens einem der Anspruche 13 bis 
18^ dadurch gekennzelchnet, dass ein Modus des einge- 
betteten Systems vorgesehen ist, in dem alle Schreib- 
und/oder Lesezugriffe der CPU auf das Kommunikations- 
modul umgeleitet werden. 

20. Verfahren nach mindestens einem der Anspruche 13 bis 
19^ dadurch gekennzexchne'b, dass ein Modus des einge- 
betteten Systems vorgesehen ist, in dem nur entweder 
die Schreibzugrif f e oder die Lesezugriffe der CPU auf 
das Kommunikationsmodul umgeleitet werden^ und die ub- 
rigen Zugriffe der CPU auf den Speicher von der CPU 
aktiv in den externen Speicher protokolliert werden. 
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Zusammenfassung 

Einrichtung und Verfahren zur Analyse von elngebett:eten 
Sys-bemen 

Beschrieben ist eine Analyseeinrichtung fur ein eingebette- 
tes System (9), welches eine CPU (1), einen CPU-Bus (2) und 
einen Speicher (3) umfasst. Das eingebettete System weist 
zumindest ein Kommunikationsmodul (4) fUr die Ein- bzw. 
Ausgabe von Analysedaten iiber eine Testschnittstelle (5) 
auf. Mit dem Konununikationsmodul kann ohne Verbrauch von 
Taktzyklen der CPU (1) der interne Speicher und I/O-Zugriffe 
des eingebetteten Systems iiberwacht und/oder protokolliert 
werden, 



(Fig. 1) 



